Pub qui s affiche tout seul dans des onglet

Résolu/Fermé
bri - 27 nov. 2008 à 22:27
 bri - 7 déc. 2008 à 11:18
Bonjour,
Je poste car depuis un petit moment quand je tape n'importe quoi dans google puis que je clic sur une réponse un onglet s ouvre et une pub s affiche (anti-virus, porno, anti spam...) je suis donc obligé de copier l'adresse et de la coller dans la bar d'adresse pour que sa marche. Se problème n'est que sur les réponse de recherche google. J'ai cru remarqué aussi des lenteur du flux internet mais pas sur.

merci
A voir également:

35 réponses

crapoulou Messages postés 28159 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 17 mai 2024 7 990
2 déc. 2008 à 22:17
Désinstalle Malwarebytes et retélécharge le.
Remets le à jour et repasse malwarebytes anti malware en mode complet et poste le rapport.
0
voila:

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1450
Windows 5.1.2600 Service Pack 3

02/12/2008 22:49:44
mbam-log-2008-12-02 (22-49-44).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 96389
Temps écoulé: 21 minute(s), 37 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{73E4476C-0296-4162-82BE-6F881C5A5B1F}\RP48\A0008167.sys (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{73E4476C-0296-4162-82BE-6F881C5A5B1F}\RP48\A0008168.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{73E4476C-0296-4162-82BE-6F881C5A5B1F}\RP48\A0008169.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\TDSSoiqh.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\TDSSxfum.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\TDSSlxwp.dll (Trojan.Agent) -> Quarantined and deleted successfully.
0
crapoulou Messages postés 28159 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 17 mai 2024 7 990
2 déc. 2008 à 22:53
Télécharge Random’s System Information Tool (RSIT) de random/random et enregistre l’exécutable sur le Bureau.

= = = = >>> En cliquant ici <<< = = = =


* Double-clique sur RSIT.exe pour le lancer.

* Une première fenêtre s’ouvre, clique alors sur Continue (Disclaimer).



* Si la dernière version de HijackThis n’est pas détectée sur ton PC, RSIT le téléchargera et te demandera d’accepter la licence.

* Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront (probablement avec le bloc-notes).

* Poste le contenu de log.txt (c’est celui qui apparaît à l’écran) ainsi que de info.txt (que tu verras dans la barre des tâches).
0
VOILA LOG:

Logfile of random's system information tool 1.04 (written by random/random)
Run by bri at 2008-12-02 23:01:14
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 78 GB (75%) free of 105 GB
Total RAM: 2047 MB (73% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:01:25, on 02/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe
C:\WINDOWS\system32\TFNF5.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\TOSHIBA RAID\Console\Kraidman.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\00THotkey.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\TOSHIBA\TOSHIBA RAID\Service\kraidsvc.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\VisualTaskTips\VisualTaskTips.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\bri\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\bri.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [TPSODDCtl] TPSODDCtl.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
O4 - HKLM\..\Run: [TosHKCW.exe] "C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe"
O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [Kraidman] C:\Program Files\TOSHIBA\TOSHIBA RAID\Console\Kraidman.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\system32\00THotkey.exe
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [VisualTaskTips] C:\Program Files\VisualTaskTips\VisualTaskTips.exe
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [VeohPlugin] "C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Download Link Using Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: TOSHIBA RAID Service (kraidsvc) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA RAID\Service\kraidsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
0
crapoulou Messages postés 28159 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 17 mai 2024 7 990
3 déc. 2008 à 09:04
Vers quelle date as tu eu ces problèmes ?
Désinstalle bien Messenger plus 3 sans le réinstaller pour le moment ou bien vraiment sans les sponsors.

Télécharge LopS&D (de eric_71)
= = = = >>> En cliquant ici <<< = = = =

Enregistre le fichier sur ton bureau.
Lance l’installation.
Une fois le programme lancé tape F pour être en Français.
Puis exécute l’option 1, Recherche.
Un rapport sera généré.
Poste son intégralité ici.
Note :
Dans le cas où le rapport ne s’ouvre pas, ce dernier se trouve sur C:\LopR.txt
Petit tutorial si besoin ICI.
0
Slt
je ne suis pas sur mais depuis 2 ou 3 mois je penC mais sans certitude.

Mieu vaut MSN ou windows live messenger?

Voila le raport:


--------------------\\ Lop S&D 4.2.4-9c XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) M processor 1.73GHz )
BIOS : v1.30
USER : bri ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1296 [VPS 081203-0] 4.8.1296 (Activated)
C:\ (Local Disk) - NTFS - Total:102 Go (Free:76 Go)
D:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
Option : [1] ( 03/12/2008|19:30 )

--------------------\\ Listing des dossiers dans APPLIC~1

[22/09/2005|12:23] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
[22/09/2005|07:49] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[27/09/2005|06:21] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[22/09/2005|12:32] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sonic
[22/09/2005|13:09] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec
[27/09/2005|07:03] C:\DOCUME~1\ADMINI~1\APPLIC~1\toshiba

[22/09/2005|12:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[19/10/2008|18:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[19/10/2008|18:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[04/11/2008|23:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[19/10/2008|18:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
[22/10/2008|22:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EmailNotifier
[01/12/2008|20:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[22/10/2008|22:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Megaupload
[20/10/2008|11:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[07/11/2008|14:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[22/09/2005|10:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[19/10/2008|17:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[19/10/2008|21:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[26/10/2008|14:25] C:\DOCUME~1\bri\APPLIC~1\Adobe
[20/10/2008|17:24] C:\DOCUME~1\bri\APPLIC~1\AdobeUM
[19/10/2008|18:16] C:\DOCUME~1\bri\APPLIC~1\Apple Computer
[04/11/2008|23:19] C:\DOCUME~1\bri\APPLIC~1\CyberLink
[12/11/2008|21:54] C:\DOCUME~1\bri\APPLIC~1\DivX
[22/10/2008|22:31] C:\DOCUME~1\bri\APPLIC~1\EmailNotifier
[22/09/2005|07:49] C:\DOCUME~1\bri\APPLIC~1\Identities
[22/10/2008|22:30] C:\DOCUME~1\bri\APPLIC~1\InstallShield
[19/10/2008|17:51] C:\DOCUME~1\bri\APPLIC~1\InterVideo
[07/11/2008|14:24] C:\DOCUME~1\bri\APPLIC~1\Lavasoft
[19/10/2008|18:53] C:\DOCUME~1\bri\APPLIC~1\Macromedia
[01/12/2008|20:27] C:\DOCUME~1\bri\APPLIC~1\Malwarebytes
[07/11/2008|13:06] C:\DOCUME~1\bri\APPLIC~1\Media Player Classic
[22/10/2008|22:31] C:\DOCUME~1\bri\APPLIC~1\Megaupload
[24/11/2008|20:39] C:\DOCUME~1\bri\APPLIC~1\Microsoft
[22/10/2008|19:25] C:\DOCUME~1\bri\APPLIC~1\Mozilla
[19/10/2008|21:25] C:\DOCUME~1\bri\APPLIC~1\MSNInstaller
[22/09/2005|12:32] C:\DOCUME~1\bri\APPLIC~1\Sonic
[22/09/2005|13:09] C:\DOCUME~1\bri\APPLIC~1\Symantec
[19/10/2008|18:52] C:\DOCUME~1\bri\APPLIC~1\Talkback
[27/09/2005|07:03] C:\DOCUME~1\bri\APPLIC~1\toshiba
[21/10/2008|21:19] C:\DOCUME~1\bri\APPLIC~1\vlc
[19/10/2008|18:41] C:\DOCUME~1\bri\APPLIC~1\Winamp
[01/12/2008|22:53] C:\DOCUME~1\bri\APPLIC~1\WinRAR

[22/09/2005|12:23] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
[22/09/2005|07:49] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[27/09/2005|06:21] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[22/09/2005|12:32] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sonic
[22/09/2005|13:09] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
[27/09/2005|07:03] C:\DOCUME~1\DEFAUL~1\APPLIC~1\toshiba

[19/10/2008|18:30] C:\DOCUME~1\LOCALS~1\APPLIC~1\DivX
[22/09/2005|07:12] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[22/09/2005|07:12] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[19/10/2008 18:15][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[03/12/2008 19:16][--ah-----] C:\WINDOWS\tasks\SA.DAT
[10/08/2004 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[22/09/2005|12:21] C:\Program Files\Adobe
[19/10/2008|18:30] C:\Program Files\AdVantage
[19/10/2008|18:02] C:\Program Files\Alwil Software
[22/09/2005|10:27] C:\Program Files\Apoint2K
[19/10/2008|18:15] C:\Program Files\Apple Software Update
[19/10/2008|18:05] C:\Program Files\CCleaner
[22/09/2005|07:05] C:\Program Files\ComPlus Applications
[19/10/2008|18:17] C:\Program Files\CyberLink
[09/11/2008|16:12] C:\Program Files\DivX
[19/10/2008|18:11] C:\Program Files\DVD Shrink
[20/10/2008|16:50] C:\Program Files\DzSoft
[19/10/2008|18:32] C:\Program Files\FDF
[01/12/2008|21:55] C:\Program Files\Fichiers communs
[26/10/2008|15:40] C:\Program Files\InstallShield Installation Information
[19/10/2008|16:57] C:\Program Files\Intel
[24/10/2008|16:39] C:\Program Files\Internet Explorer
[22/09/2005|12:05] C:\Program Files\InterVideo
[19/10/2008|18:16] C:\Program Files\iPod
[19/10/2008|18:16] C:\Program Files\iTunes
[22/09/2005|07:26] C:\Program Files\Java
[07/11/2008|14:24] C:\Program Files\Lavasoft
[19/10/2008|18:13] C:\Program Files\Lphant
[22/09/2005|10:29] C:\Program Files\ltmoh
[02/12/2008|22:26] C:\Program Files\Malwarebytes' Anti-Malware
[19/10/2008|18:16] C:\Program Files\Media Player Classic
[22/10/2008|22:31] C:\Program Files\Megaupload
[23/10/2008|18:40] C:\Program Files\Messenger
[03/12/2008|19:27] C:\Program Files\Messenger Plus! Live
[19/10/2008|18:22] C:\Program Files\MessengerPlus! 3
[19/10/2008|21:27] C:\Program Files\Microsoft
[21/10/2008|20:05] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[22/09/2005|07:09] C:\Program Files\microsoft frontpage
[19/10/2008|17:55] C:\Program Files\Microsoft Office
[19/10/2008|17:55] C:\Program Files\Microsoft Works
[19/10/2008|17:25] C:\Program Files\Microsoft Works Suite 2005
[23/10/2008|18:55] C:\Program Files\Movie Maker
[03/12/2008|19:22] C:\Program Files\Mozilla Firefox
[19/10/2008|21:25] C:\Program Files\MSN
[22/09/2005|07:04] C:\Program Files\MSN Gaming Zone
[22/09/2005|12:40] C:\Program Files\MSN Toolbar Suite
[23/10/2008|18:34] C:\Program Files\NetMeeting
[22/09/2005|12:42] C:\Program Files\Offre Wanadoo
[22/09/2005|07:05] C:\Program Files\Online Services
[24/11/2008|19:10] C:\Program Files\OrangeHSS
[23/10/2008|18:55] C:\Program Files\Outlook Express
[19/10/2008|17:39] C:\Program Files\Picture It! Premium 10
[19/10/2008|18:16] C:\Program Files\QuickTime
[24/11/2008|18:48] C:\Program Files\Securitoo
[22/09/2005|07:07] C:\Program Files\Services en ligne
[22/09/2005|10:22] C:\Program Files\SigmaTel
[22/09/2005|12:09] C:\Program Files\Sonic
[28/10/2008|18:33] C:\Program Files\Toshiba
[28/11/2008|21:03] C:\Program Files\Trend Micro
[22/09/2005|07:49] C:\Program Files\Uninstall Information
[26/10/2008|16:03] C:\Program Files\Veoh Networks
[19/10/2008|18:19] C:\Program Files\VideoLAN
[22/10/2008|19:24] C:\Program Files\VisualTaskTips
[19/10/2008|18:37] C:\Program Files\Winamp
[03/12/2008|19:28] C:\Program Files\Windows Live
[22/10/2008|18:12] C:\Program Files\Windows Media Player
[23/10/2008|18:34] C:\Program Files\Windows NT
[22/09/2005|07:05] C:\Program Files\Windows Plus
[22/09/2005|07:07] C:\Program Files\WindowsUpdate
[25/10/2008|01:33] C:\Program Files\WinRAR
[22/09/2005|07:09] C:\Program Files\xerox
[19/10/2008|18:11] C:\Program Files\XviD

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[22/09/2005|12:19] C:\Program Files\Fichiers communs\Adobe
[19/10/2008|18:15] C:\Program Files\Fichiers communs\Apple
[19/10/2008|17:31] C:\Program Files\Fichiers communs\Designer
[22/09/2005|10:45] C:\Program Files\Fichiers communs\InstallShield
[22/09/2005|07:25] C:\Program Files\Fichiers communs\Java
[04/11/2008|21:01] C:\Program Files\Fichiers communs\Microsoft Shared
[22/09/2005|07:07] C:\Program Files\Fichiers communs\MSSoap
[22/09/2005|09:00] C:\Program Files\Fichiers communs\ODBC
[22/09/2005|07:07] C:\Program Files\Fichiers communs\Services
[22/09/2005|09:00] C:\Program Files\Fichiers communs\SpeechEngines
[19/10/2008|17:48] C:\Program Files\Fichiers communs\Symantec Shared
[23/10/2008|18:34] C:\Program Files\Fichiers communs\System
[19/10/2008|21:26] C:\Program Files\Fichiers communs\Windows Live
[19/10/2008|18:45] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 60 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-03 19:31:35
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 32

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\bri\Mes documents\Logiciels\power dvd\cyberlinkpowerdvdv6.0keygenparadox
C:\DOCUME~1\bri\Mes documents\Logiciels\power dvd\cyberlinkpowerdvdv6.0keygenparadox.zip
C:\DOCUME~1\bri\Mes documents\Logiciels\power dvd\cyberlinkpowerdvdv6.0keygenparadox\file_id.diz
C:\DOCUME~1\bri\Mes documents\Logiciels\power dvd\cyberlinkpowerdvdv6.0keygenparadox\keygen.nfo
C:\DOCUME~1\bri\Mes documents\Logiciels\power dvd\cyberlinkpowerdvdv6.0keygenparadox\Paradox.nfo
C:\DOCUME~1\bri\Mes documents\Logiciels\power dvd\cyberlinkpowerdvdv6.0keygenparadox\pdx-cpd6.exe
C:\DOCUME~1\bri\Mes documents\T‚l‚chargement I Phant\Partition Magic v8 Crack - Serial Rar.rar


[F:17][D:3]-> C:\DOCUME~1\bri\LOCALS~1\Temp
[F:35][D:0]-> C:\DOCUME~1\bri\Cookies
[F:211][D:5]-> C:\DOCUME~1\bri\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 03/12/2008|19:32 - Option : [1]

--------------------\\ Fin du rapport a 19:32:20
0
crapoulou Messages postés 28159 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 17 mai 2024 7 990
3 déc. 2008 à 22:44
As tu toujours des pubs ?
Je te déconseille de pirater ;-) !
0
Nan plus de pub, connexion revenu a la normal, le pc ne se fige plus , la défragmentation re-marche = merci!!!

Pk pirater? je ne pirat pas moi!

que ma tu fait faire sur mon pc pour une prochaine foi au cas ou? et ou puige de joindre en cas de nouveau problème ou renseignement?

MERCI
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
crapoulou Messages postés 28159 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 17 mai 2024 7 990
3 déc. 2008 à 23:26
Oui tu peux me voir toujours sur ce site :D
Si tu as d'autres problèmes, mieux vaut que tu revienne plutôt que tu essayes: c'est compliqué à apprendre comme ça et tu risque de faire des bêtises car ce n'est jamais pareil!

Quand je dis pirater, j'entend cracker des logiciels.

On n'a pas fini :

Met à jour Adobe Acrobat Reader :
= = = = >>> En cliquant ici <<< = = = =

**************************************************************

Met à jour Java :
= = = = >>> En cliquant ici <<< = = = =

**************************************************************
Enfin, une fois tout cela fait, poste un nouveau rapport hijackthis.
0
ok dac

mais pour savoir : eske avast me suffi comme protection en plus du par feux windows? si nan que dois-je installer?

voila le rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:44:16, on 03/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\TOSHIBA\TOSHIBA RAID\Service\kraidsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe
C:\WINDOWS\system32\TFNF5.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\TOSHIBA RAID\Console\Kraidman.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\00THotkey.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Program Files\VisualTaskTips\VisualTaskTips.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\installer\WLSetupSvc.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [TPSODDCtl] TPSODDCtl.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
O4 - HKLM\..\Run: [TosHKCW.exe] "C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe"
O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [Kraidman] C:\Program Files\TOSHIBA\TOSHIBA RAID\Console\Kraidman.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\system32\00THotkey.exe
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [MessengerPlusUninstall] C:\WINDOWS\system32\cmd.exe /C "C:\DOCUME~1\bri\LOCALS~1\Temp\MsgPlusUninst.bat"
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [VisualTaskTips] C:\Program Files\VisualTaskTips\VisualTaskTips.exe
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [VeohPlugin] "C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"
O4 - HKCU\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Download Link Using Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: TOSHIBA RAID Service (kraidsvc) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA RAID\Service\kraidsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
0
crapoulou Messages postés 28159 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 17 mai 2024 7 990
3 déc. 2008 à 23:57
As tu bien fait les mises à jour ?

Installe le pare feu Zone alarm.
= = = = >>> En cliquant ici <<< = = = =
Un tutorial pour le configurer
= = = = >>> En cliquant ici <<< = = = =

****************************************************************

Relance Hijackthis.
Clic sur "Do a system scan only".
Coche ces lignes :

R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE


Clic ensuite sur fix checked.
0
une foi cliqué sur "fix checked" la page avec le rest et devenu blanc puis plus rien. voila
0
crapoulou Messages postés 28159 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 17 mai 2024 7 990
4 déc. 2008 à 00:47
Ok.
Passe une dernière fois malwarebytes anti malware en mode complet.

Désactive et réactive ta restauration système pour la purger.
Démarrer, clic droit</gras> sur Poste de travail, Propriétés, onglet Restauration du système, Désactiver la restauration du système, puis Appliquer et <gras>ok, ok<gras>.
(Manipulation inverse pour la réactiver).
0
voila le système est purger msn installé normalement sans sponsor et voila le résultat du scan:

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1450
Windows 5.1.2600 Service Pack 3

04/12/2008 19:28:19
mbam-log-2008-12-04 (19-28-19).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 97472
Temps écoulé: 23 minute(s), 7 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
crapoulou Messages postés 28159 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 17 mai 2024 7 990
4 déc. 2008 à 20:35
Et bien on a terminé alors !

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

Télécharge toolscleaner sur ton Bureau :
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse.
0
[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\Combofix.txt: trouvé !
C:\lopR.txt: trouvé !
C:\SDFIX: trouvé !
C:\Lop SD: trouvé !
C:\Qoobox: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\bri\Mes documents\Logiciels\logiciel forum\LopSD.exe: trouvé !
C:\Documents and Settings\bri\Mes documents\Logiciels\logiciel forum\Rsit.exe: trouvé !
C:\Documents and Settings\bri\Mes documents\Logiciels\logiciel forum\hijack this\HijackThis.lnk: trouvé !
C:\Documents and Settings\bri\Mes documents\Logiciels\logiciel forum\hijack this\HJTInstall.exe: trouvé !
C:\Documents and Settings\bri\Mes documents\Logiciels\logiciel forum\hijack this\hijackthis.log: trouvé !
C:\Documents and Settings\bri\Mes documents\Logiciels\logiciel forum\smifraudfix\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\bri\Mes documents\Logiciels\logiciel forum\smifraudfix\SmitFraudfix: trouvé !
C:\Documents and Settings\bri\Mes documents\Logiciels\smitfraudix\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\bri\Mes documents\Logiciels\smitfraudix\SmitFraudfix: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\bri\Mes documents\Logiciels\logiciel forum\LopSD.exe: supprimé !
C:\Documents and Settings\bri\Mes documents\Logiciels\logiciel forum\hijack this\HijackThis.lnk: supprimé !
C:\Documents and Settings\bri\Mes documents\Logiciels\logiciel forum\hijack this\HJTInstall.exe: supprimé !
C:\Documents and Settings\bri\Mes documents\Logiciels\logiciel forum\smifraudfix\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\bri\Mes documents\Logiciels\smitfraudix\SmitFraudFix.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\lopR.txt: supprimé !
C:\Documents and Settings\bri\Mes documents\Logiciels\logiciel forum\Rsit.exe: supprimé !
C:\Documents and Settings\bri\Mes documents\Logiciels\logiciel forum\hijack this\hijackthis.log: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\SDFIX: supprimé !
C:\Lop SD: supprimé !
C:\Qoobox: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\bri\Mes documents\Logiciels\logiciel forum\smifraudfix\SmitFraudfix: supprimé !
C:\Documents and Settings\bri\Mes documents\Logiciels\smitfraudix\SmitFraudfix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Fichiers temporaires nettoyés !
0
comment récupérer mon utilitaire de son? et celui de la gestion d énergie qui on disparu?
0
crapoulou Messages postés 28159 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 17 mai 2024 7 990
4 déc. 2008 à 21:23
Supprime Toolscleaner.

*********************************************

Suis cette procédure pour supprimer toutes les traces de Norton :
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924
0
j ai pas d imprimante!?
0
crapoulou Messages postés 28159 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 17 mai 2024 7 990
4 déc. 2008 à 22:19
Ce n'est pas grave, souviens toi ou écrit la procédure quelque part.
0
j ai pas besoin de l étape 3 moi?
0
crapoulou Messages postés 28159 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 17 mai 2024 7 990
4 déc. 2008 à 22:22
Bien entendu, tu n'as pas besoin car on veut le désinstaller complètement mais on ne veut pas le réinstaller non.
Tu as bien suivi la procédure ?
0
il na se paC rien!!!

je l ai bien des mes processus pourtant
j ai essayé de "terminer le processus" et de le re-lancer après mais tjr rien

je comprend pas
0
C bon sa marche mais obliger de couper complètement zone alarme
0
ayai fini mais aucune demande de re-démarrage
0
crapoulou Messages postés 28159 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 17 mai 2024 7 990 > bri
4 déc. 2008 à 22:47
Retélécharge hijackthis et reposte en un pour vérifier.
0
crapoulou Messages postés 28159 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 17 mai 2024 7 990
4 déc. 2008 à 22:43
ok, ça s'est bien déroulé alors ?!
Si oui, problème résolu alors ... ;-).
T'as d'autres interrogations ...?
0
kel recommandation pour qu'un pc qui marche bien tout le temps?

y a t il des chose que je doit savoir sur mon pc?

ai-je besoin de fair ou d ajouter kelke chose a mon pc?
0
voila le résultat du scan:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:50:42, on 04/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\TOSHIBA\TOSHIBA RAID\Service\kraidsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe
C:\WINDOWS\system32\TFNF5.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\TOSHIBA RAID\Console\Kraidman.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\00THotkey.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Program Files\VisualTaskTips\VisualTaskTips.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Documents and Settings\bri\Bureau\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TPSODDCtl] TPSODDCtl.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
O4 - HKLM\..\Run: [TosHKCW.exe] "C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe"
O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [Kraidman] C:\Program Files\TOSHIBA\TOSHIBA RAID\Console\Kraidman.exe
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\system32\00THotkey.exe
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [VisualTaskTips] C:\Program Files\VisualTaskTips\VisualTaskTips.exe
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [VeohPlugin] "C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O8 - Extra context menu item: Download Link Using Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: TOSHIBA RAID Service (kraidsvc) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA RAID\Service\kraidsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
0
comment fairpour récupérer mon utilitaire de son? et celui de la gestion d énergie qui on disparu?
0
crapoulou Messages postés 28159 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 17 mai 2024 7 990
6 déc. 2008 à 16:07
J'ai l'impression que mes messages postés ont disparus mais bon.
Pour un bon antivirus, je te conseille de désinstaller avast et d'installer Avira Antivir ici :
http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/antivir-installation-configuration-sujet_201938_1.htm


Pour ta question, je ne saurais te répondre : poste un nouveau post spécial pour cette question.
0
ok ba merci bien ces aides précieuses et je te remerci pour tout.

bye
0
crapoulou Messages postés 28159 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 17 mai 2024 7 990
6 déc. 2008 à 23:47
De rien.
Problème résolu ?
0
oui je penC
0